Security awareness is in elke organisatie belangrijk. Maar voor banken is cyberveiligheid van essentieel belang om geld en data van klanten te beschermen. Al sinds de opkomst van digitaal bankieren bouwt een toonaangevende bank in Cyprus aan een sterke security cultuur. ‘We willen onszelf wapenen tegen de security risico’s waar elke organisatie mee te maken krijgt,’ verklaart de Chief Information Security Officer (CISO) bij de bank.
Medewerkers op scherp met eLearning
De bank zet haar medewerkers al sinds 2017 op scherp met het eLearningprogramma van Infosequre. Dit programma behandelt alle actuele security onderwerpen waar organisaties dagelijks mee te maken krijgen. De onderwerpen zijn verwerkt in 30 interactieve, kant-en-klare modules die beschikbaar zijn in elke gewenste taal.
“Het is belangrijk dat onze mensen weten hoe ze veilig werken. De eLearningprogramma’s van Infosequre helpen daarbij.”
‘We doen verschillende dingen aan cyberveiligheid’, vertelt de CISO. ‘We richten de techniek en processen zo goed mogelijk in. Het menselijke aspect mogen we hierbij niet vergeten. Een security incident kan al door één verkeerde muisklik ontstaan. Het is belangrijk dat onze mensen weten hoe ze veilig kunnen werken. De eLearningprogramma’s van Infosequre helpen daarbij.’
Sluit goed aan bij de werksituatie
De programma’s sluiten aan op de werksituatie en belevingswereld van de medewerkers. Ze zijn speels, herkenbaar en maken medewerkers blijvend bewust van security risico’s. ‘We horen vaak terug dat deelnemers de eLearning erg gaaf vinden’, vervolgt de CISO. ‘Het feit dat jij als deelnemer helemaal in het verhaal wordt betrokken, maakt het boeiend en juist dat activeert.’
“We horen vaak dat medewerkers de eLearning erg gaaf vinden. Deelnemers worden in het verhaal betrokken. Juist dat activeert en maakt het boeiend.”
Continu proces
Uit onderzoek blijkt dat mensen na één maand 79% van nieuw opgedane kennis vergeten. Een security cultuur houd je alleen sterk met een continu proces van bewustmaken, opfrissen, meten, evalueren en herhalen. De security modules zijn zo opgebouwd dat medewerkers dit proces op een natuurlijke manier doorlopen.
- De baseline tests bieden inzichten in de status van het security bewustzijn op een bepaald moment.
- Het introductieprogramma van 15-20 minuten is de ideale start van een bewustwordingscampagne. Op een toegankelijke en leuke manier maakt het medewerkers alert op veel voorkomende risico’s.
- De verdiepingsmodules gaan dieper in op verschillende security onderwerpen. Aan de hand van video’s en interactieve content leren medewerkers hoe zij veilig werken.
- Microlearnings van 1 tot 5 minuten frissen eerder opgedane kennis in no-time weer op.
“De nieuwe gamification technieken in het programma vinden onze gebruikers erg leuk.”
Inzicht in vooruitgang
Met het interactieve dashboard heb je real time inzichten in resultaten van medewerkers. Dankzij de metingen en rapportages weet je precies waar je vooruitgang hebt geboekt en waar nog uitdagingen liggen. De rapporten kan je anoniem ophalen op afdelings- en organisatieniveau.
‘We hebben ervoor gekozen om trainingen te herhalen als de bijbehorende tests niet goed worden gemaakt. We vinden het belangrijk dat medewerkers een positieve score behalen’, vertelt de CISO. ‘Dit stelt ons gerust, omdat we het ons niet kunnen veroorloven dat mensen onbewust onveilig werken. Onze mensen moeten weten hoe ze veilig werken.’
Gamification
De bank besloot afgelopen zomer de eLearningmodules van Infosequre opnieuw voor een periode van 3 jaar te gaan gebruiken. ‘Onze medewerkers vinden de nieuwe gamification technieken in de modules erg leuk. We hopen dat Infosequre dit verder ontwikkelt, zodat we onze medewerkers blijvend kunnen activeren en het cyberbewustzijn hoog houden.’
Extra verdieping voor specifieke doelgroepen
De bank is in 2017 gestart met het eLearning programma van Infosequre waarin alle standaard actuele security risico’s worden behandeld. De tijd is aangebroken om meer verdiepende trainingen voor specifieke doelgroepen aan te bieden. Op dit moment werkt Infosequre aan een eLearningprogramma op maat voor de bank. Deze eLearningmodules gaan nóg specfieker in op security thema’s die belangrijk zijn.
